Terraform 代码安全性检查
如果想知道自己写的 Terraform 项目代码有没有什么安全风险,那么可以使用 tfsec 这个工具,tfsec 项目地址:https://github.com/aquasecurity/tfsec
Mac 可以直接使用 brew 安装
brew install tfsec
1
或者使用 go install 安装
go install github.com/aquasecurity/tfsec/cmd/tfsec@latest
1
使用也非常简单,直接来到 Terraform 项目目录下,使用 tfsec . 命令即可
tfsec .
1